Email bị chiếm quyền: thứ tự khôi phục tài khoản sàn giao dịch an toàn

Email là chìa khóa phụ của mọi tài khoản sàn. Ai kiểm soát hộp thư có thể yêu cầu đặt lại mật khẩu, nhận cảnh báo đăng nhập và đôi khi cả mã xác nhận rút tiền. Vì vậy khi phát hiện email bị xâm nhập, thứ tự xử lý quan trọng hơn tốc độ. Bài viết đưa ra trình tự áp dụng chung cho Binance, OKX, Bybit và Bitget, từ việc giành lại hộp thư đến khi tài khoản sàn được bảo vệ chắc chắn trở lại.

Giành lại hộp thư trước tiên

Dùng chức năng khôi phục của nhà cung cấp email để lấy lại quyền truy cập, sau đó đổi mật khẩu thành một cụm dài, duy nhất. Đăng xuất mọi phiên đang hoạt động, xóa các quy tắc chuyển tiếp thư lạ và kiểm tra địa chỉ khôi phục, số điện thoại dự phòng. Kẻ xâm nhập thường cài quy tắc chuyển tiếp để tiếp tục nhận thư ngay cả khi bạn đã đổi mật khẩu. Bật xác thực hai lớp cho email bằng ứng dụng xác thực hoặc passkey.

Khóa tài khoản sàn nếu nghi ngờ

Nếu thấy dấu hiệu tài khoản sàn đã bị đụng đến, hãy dùng tính năng tạm khóa tài khoản trong mục Bảo mật hoặc liên hệ hỗ trợ qua trung tâm trợ giúp trong ứng dụng. Khóa tạm thời sẽ chặn giao dịch và rút tiền cho đến khi bạn xác minh lại danh tính. Làm việc này từ ứng dụng bạn tự mở, không bấm vào bất kỳ liên kết nào trong email, vì hộp thư đang không đáng tin.

Kiểm tra những gì đã thay đổi

Sau khi đăng nhập lại, xem lịch sử đăng nhập và thiết bị, danh sách địa chỉ rút tiền, khóa API và lịch sử rút. Ghi lại mọi thay đổi bạn không thực hiện, kèm thời gian. Kiểm tra cả mã chống lừa đảo, vì kẻ gian có thể đã đọc được mã này trong email cũ. Nếu có giao dịch lạ, gửi yêu cầu hỗ trợ ngay với đầy đủ mã giao dịch và mốc thời gian.

Dựng lại bảo mật mạnh hơn

Đổi mật khẩu sàn, đặt lại ứng dụng xác thực, thêm passkey trên hai thiết bị và tạo mã chống lừa đảo mới. Xóa khóa API cũ và tạo lại nếu thật sự cần. Sau khi đổi các thiết lập này, sàn thường tạm khóa rút tiền một thời gian; thời lượng hiển thị trong ứng dụng. Cuối cùng, cân nhắc dùng một địa chỉ email riêng chỉ dành cho tài khoản sàn.

Phòng ngừa cho lần sau

Khi mọi thứ đã ổn định, hãy dành thời gian tìm hiểu vì sao email bị lộ. Kiểm tra xem mật khẩu cũ có trùng với dịch vụ nào từng bị rò rỉ dữ liệu không, rà soát các ứng dụng bên thứ ba được cấp quyền đọc thư và gỡ bỏ những ứng dụng không còn dùng. Quét mã độc trên máy tính và điện thoại đã đăng nhập email. Lưu một bản ghi ngắn về sự cố, gồm thời điểm phát hiện, các bước đã làm và mã yêu cầu hỗ trợ, để nếu sau này có tranh chấp bạn có đủ thông tin đối chiếu.

Giới hạn rủi ro: Vietnam Crypto Guide

Tài sản số biến động mạnh và phái sinh có thể khuếch đại thua lỗ. Trang này không có đăng nhập, ví, biểu mẫu nạp tiền hay chat hỗ trợ. Liên kết giới thiệu chỉ ghi nhận nguồn; không bảo đảm truy cập, giá, thưởng, phê duyệt hay kết quả đầu tư. Khả năng cung cấp có thể khác theo nơi cư trú, pháp nhân và sản phẩm; ngôn ngữ hay thương hiệu không xác nhận quyền truy cập khu vực.

Điểm kiểm tra tình huống

Lấy lại hộp thư, đổi mật khẩu và xóa mọi quy tắc chuyển tiếp thư lạ trước khi làm gì khác.
Tạm khóa tài khoản sàn từ ứng dụng bạn tự mở nếu nghi ngờ đã có người truy cập.
Kiểm tra thiết bị, sổ địa chỉ rút tiền, khóa API và lịch sử rút để tìm thay đổi lạ.
Tạo mã chống lừa đảo mới và thêm passkey trên hai thiết bị sau khi lấy lại quyền truy cập.